CVE-2026-41468 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-41468

CVSS 8.7 · High EPSS 0,65%

Kerentanan Use of Unmaintained Third Party Components. Skor CVSS 3.1 8.7 (High) menurut vulncheck.com.

Deskripsi (NVD)

Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same application, these primitives allow attackers to escape the AngularJS sandbox and achieve arbitrary JavaScript execution in operator browser sessions, enabling session hijacking, DOM manipulation, and persistent browser compromise. Network-adjacent attackers can deliver the complete injection and escape chain via MITM in plaintext HTTP deployments without active user interaction.

Rincian

Terbit di NVD: 22 April 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Deferred
CVSS 3.1: 8.7 (High), sumber vulncheck.com
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1104: Use of Unmaintained Third Party Components
EPSS (30 hari): 0,65% peluang dieksploitasi; lebih tinggi dari 49,8% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.